Флажок «Попросить поисковые системы не индексировать сайт» в настройках WordPress — только рекомендация для роботов, а не техническая блокировка, и для тестовой копии этого недостаточно.
Почему одного флажка мало
Настройка добавляет тег noindex в код страниц, но ничего не мешает случайному человеку или боту, игнорирующему эту рекомендацию, найти и открыть тестовый сайт — если на него случайно попадёт ссылка, содержимое всё равно может быть проиндексировано или просто увидено посторонними.
Более надёжный вариант — защита паролем на уровне сервера
HTTP Basic Auth, настроенный через .htaccess (для Apache) или конфигурацию Nginx, требует логин и пароль для доступа к любой странице сайта — при отсутствии доступа индексация невозможна физически, а не только по рекомендации.
Дополнительно — запрет в robots.txt
Полезное дополнение, но не замена двум предыдущим мерам — некоторые боты не следуют инструкциям robots.txt, поэтому надёжная защита строится на пароле, а noindex и robots.txt работают как дополнительная подстраховка.
